En Bref

• Jaguar Land Rover (JLR) a interrompu toute sa production mondiale pendant six semaines à cause d’une cyberattaque.
• L’attaque a exploité une vulnérabilité dans SAP NetWeaver, une plateforme commerciale tierce essentielle.
• Des milliers d’emplois et des milliards de revenus ont été mis en péril, poussant le gouvernement britannique à intervenir.
• JLR a lancé un plan de financement d’urgence pour aider les fournisseurs en difficulté à survivre à l’arrêt.
• L’attaque aurait été revendiquée par le groupe cybercriminel Scattered Spider.

La nuit où les chaînes d’assemblage se sont tues

Au plus fort du cycle de production printanier, les usines bourdonnantes de Jaguar Land Rover - icônes de l’ingénierie britannique - se sont soudainement tues. En quelques battements de cœur numériques, une cyberattaque a paralysé non seulement une entreprise, mais aussi un pilier de la puissance industrielle du Royaume-Uni. Ce qui n’était au départ qu’une faille technique s’est rapidement transformé en crise économique, exposant les liens invisibles qui relient les systèmes numériques à la prospérité réelle.

Comment les hackers ont fait tomber la machine

Les assaillants, soupçonnés d’être le tristement célèbre groupe Scattered Spider, se seraient infiltrés via une vulnérabilité dans SAP NetWeaver - la colonne vertébrale logicielle utilisée par JLR pour ses opérations commerciales critiques. Imaginez NetWeaver comme le système nerveux central d’une usine moderne : lorsqu’il est compromis, tout, de l’inventaire à la paie, jusqu’aux robots sur la chaîne, peut s’arrêter net.

De telles vulnérabilités ne sont pas rares. Ces dernières années, les groupes de rançongiciels et les syndicats criminels ciblent de plus en plus les logiciels d’entreprise, sachant qu’une seule faille non corrigée peut provoquer un chaos démesuré. L’incident de JLR fait écho à d’autres attaques retentissantes, comme le ver NotPetya de 2017 qui a paralysé l’armateur Maersk, ou le ransomware Colonial Pipeline de 2021 qui a stoppé la distribution de carburant sur la côte Est des États-Unis.

Dommages collatéraux : fournisseurs et État

Les ondes de choc de l’arrêt de JLR ont traversé les « cœurs industriels » du Royaume-Uni. Des milliers d’emplois étaient en jeu alors que les fournisseurs - souvent des PME - se retrouvaient soudainement à court de liquidités. Le gouvernement est rapidement intervenu, garantissant des prêts d’urgence à JLR et soutenant un nouveau dispositif de financement pour les fournisseurs. Certains ont critiqué le fait qu’une entreprise soutenue par le riche groupe Tata ait besoin d’un appui public, mais les autorités ont estimé que le risque pour l’économie justifiait une telle intervention.

Comme l’a résumé Lucas Kello, éminent spécialiste de cybersécurité : il s’agissait de « bien plus qu’une simple panne d’entreprise - c’est un incident de sécurité économique ». Dans un monde hyperconnecté, le sort d’un seul industriel peut menacer les intérêts nationaux.

Leçons du plancher numérique

La faille de JLR est un signal d’alarme pour tous les secteurs dépendant de chaînes d’approvisionnement complexes et de logiciels tiers. Lorsqu’un seul domino numérique tombe, la cascade peut geler les chaînes d’assemblage, perturber la logistique et bouleverser des vies. Cet épisode souligne l’urgence d’une meilleure gestion des correctifs - mettre à jour et sécuriser régulièrement les systèmes critiques - et d’une surveillance proactive des artères numériques qui maintiennent l’industrie en vie.

Alors que la production reprend et que les usines retrouvent leur activité, les cicatrices de cette attaque demeurent. Le prochain choc cybernétique n’est peut-être qu’à un clic.

WIKICROOK

• SAP NetWeaver : SAP NetWeaver est une plateforme centrale qui connecte et gère les processus clés des grandes organisations. Les faiblesses à ce niveau peuvent impacter l’ensemble des opérations.
• Attaque de la chaîne d’approvisionnement : Une attaque de la chaîne d’approvisionnement est une cyberattaque qui compromet des fournisseurs de logiciels ou de matériels de confiance, propageant des malwares ou des vulnérabilités à de nombreuses organisations simultanément.
• Gestion des correctifs : La gestion des correctifs est le processus régulier de mise à jour des logiciels avec des correctifs de sécurité et des améliorations pour se protéger contre les vulnérabilités et les menaces cybernétiques.
• Scattered Spider : Scattered Spider est un groupe cybercriminel connu pour attaquer de grandes entreprises, notamment dans l’aérien et la tech, en utilisant des techniques avancées d’ingénierie sociale.
• Incident de sécurité économique : Un incident de sécurité économique est un événement qui met en danger la stabilité financière d’une nation ou ses industries critiques, affectant l’économie au sens large et le bien-être public.